解密HLS中的AES加密

解密HLS中的AES加密

时间 2016-02-26 13:47:44 Dola

原文  http://dola.xinfan.org/?p=549

主题 加密解密

如果m3u8文件中包含#EXT-X-KEY字段，那么可以断定这个HLS中的ts文件是被加密的，如：

#EXTM3U
#EXT-X-VERSION:3
#EXT-X-TARGETDURATION:11
#EXT-X-MEDIA-SEQUENCE:0
#EXT-X-KEY:METHOD=AES-128,URI="https://drm.fptplay.net/secure/vod_decrypt2?token=eyJoYXNoX3ZhbHVlIjogImRiMGM3YjExNmVkNjRhMmE4ZGQ0NTg4NWEwMDc1M2VkIiwgInZpZGVvX2lkIjogIjU1NzgyZTgzMTdkYzEzMjg2NzljZjJkMCIsICJzZXJ2ZXJfdGltZSI6IDE0NTYyMTc2ODUsICJ2YWxpZF9taW51dGVzIjogNzIwfQ"
#EXTINF:10.0,
media_0.ts?token=eyJoYXNoX3ZhbHVlIjogImRiMGM3YjExNmVkNjRhMmE4ZGQ0NTg4NWEwMDc1M2VkIiwgInZpZGVvX2lkIjogIjU1NzgyZTgzMTdkYzEzMjg2NzljZjJkMCIsICJzZXJ2ZXJfdGltZSI6IDE0NTYyMTc2ODUsICJ2YWxpZF9taW51dGVzIjogNzIwfQ
#EXTINF:10.0,
media_1.ts?token=eyJoYXNoX3ZhbHVlIjogImRiMGM3YjExNmVkNjRhMmE4ZGQ0NTg4NWEwMDc1M2VkIiwgInZpZGVvX2lkIjogIjU1NzgyZTgzMTdkYzEzMjg2NzljZjJkMCIsICJzZXJ2ZXJfdGltZSI6IDE0NTYyMTc2ODUsICJ2YWxpZF9taW51dGVzIjogNzIwfQ

每个HLS文件都被使用AES-128方法加密，而解密的key文件可以通过URI指定的方式获得。

解密步骤如下：

1. 获取key文件，在HLS文件中找到#EXT-X-KEY，有一个uri，下载下来是16个字节的密钥

$ strkey=$(hexdump -v -e '16/1 "%02x"' key)

2. 下载ts文件，针对每个ts文件（media_0.ts），从0开始按顺序编号（变量index）3. 将编号格式化成32字节长的字符串作为iv

$ iv=$(printf '%032x' $index)

4. 解密ts文件：

$ openssl aes-128-cbc -d -in media_0.ts -out media_decryptd_0.ts -nosalt -iv $iv -K $strkey

另外，通过FFmpeg接收该HLS，则会自动完成解密操作。